[sladaloose]

Hallo,

habe hier ein WinXP-SP1 Pro. Ich möchte einen Port sperren, aber keine Firewall installieren und auch nicht die integrierte aktivieren. Kann ich bestimmte Ports in der lmhosts umlenken? Kann ich über der Registry auf einem bestimmten Netzwerkinterface einen Port sperren?

[daarg]

du könntest schon mal einige dienste stoppen ;-)
www.ntsvcfg.de

[sladaloose]

Hm, ne, hast mich falsch verstanden...

Ich will keine Dienste von Microsoft stoppen, sondern nur die Plauderfreudigkeit eines Programmes von einem dritthersteller blocken.

Und Firewall ist nicht drin. Darf ich nicht installieren (Firmenrechner).


Vielleicht gibts ein Programm das einfach sinnlos den Port schon öffnet und offen hält, damit wäre ich auch schon zufrieden.

[Rika]

Zitat

Ich will keine Dienste von Microsoft stoppen, sondern nur die Plauderfreudigkeit eines Programmes von einem dritthersteller blocken.

Wenn man den Programmen auf dem eigenen Rechner nicht trauen kann, dann hat man schon längst verloren.
Schau doch mal lieber nach ob sich das Programm nicht einfach entsprechend konfigurieren lässt (AutoUpdate/Registrierung abschalten, keine Remote-Datenabfrage...)...

Zitat

Vielleicht gibts ein Programm das einfach sinnlos den Port schon öffnet und offen hält, damit wäre ich auch schon zufrieden.

Woraufhin sich das entsprechende Programm einfach einen anderen Port holt, was beim Standardmechanismus über TDI::CreateSocket() sogar so vorgesehen ist.

Dieser Beitrag wurde von Rika bearbeitet: 07. September 2004 - 16:07

[sladaloose]

Würd auch gern ne andere Software nehmen, nur wenn man dazu verdonnert ist...

Wenn es einen anderen Port nimmt, ist mir das sogar ganz recht. Dann funktioniert die Funkion nämlich nimmer

[Rika]

Wenn du ohnehin dazu verdonnert bist, dann lasse es doch einfach... erzähle es dem Admin, und wenn der es für nötig hält dann wird er schon was dagegen unternehmen. Wenn nicht, dann wird das seine Gründe haben.

[sladaloose]

Natürlich kann der was machen... der geht einfach zum Switch und sperrt den Port. Aber dann müsst ich bei jedem Rechner zu dem hinlaufen und fragen, wo ich gerade hocke... nö, n script ist einfacher.

Über den TCP/IP-Einstellungen kann man nur bestimmte Ports erlauben, wenn man da alle möglichen 65534 reinschreibt ist der Rechner aber arschlangsam...

Nochwas: in der system32/drivers/etc/services-Datei kann man ja auch nen Port einfach mit einem sinnlosem Protokoll belegen, dann sollte der auch net mehr gehen... hab ich aber noch net probiert...

[Rika]

1. Switch? Switches arbeiten auf Layer 2. (naja, Layer 3 für ARP - aber ARP ist sowieso 'n unsinniges Konzept)
2. Was heißt hier sperren? Der Router von einem Firmennetz bzw. die Firewall sollte per Default alles verbieten.
3. Dito für den lokalen TCP/IP-Filter. Von daher wäre der kein Problem. Außer daß man halt Adminrechte benötigt.
4. Unsinn. Wenn man jetzt z.B. sagt daß smtp für Port 3128 stünde, wen interessiert es dann wenn die Applikation eh Port 25 öffnet und gar nicht erst fragt, welche lokale Beudetung smtp denn habe...

Dieser Beitrag wurde von Rika bearbeitet: 07. September 2004 - 21:10

[sladaloose]

Punkt 4 war ja nur ne Idee...

Punkt 3: Der Filter legt den Rechner ja lahm... auch nichts tolles

Punkt 2: Ich hab nie behauptet, dass mein Firmennetz das sicherste ist (ist eher sehr unsicher)

Punkt 1: Kann auch ein Router sein.. keine Ahnung was im Zentrum steht.

[Rika]

Hm... inwiefern legt der TCP/IP-Filter den Rechner lahm? Wohl eher keine Ahnung von der Konfiguration und vergessen UDP 53 und auch (wird gerne übersehen) TCP 53 für DNS, entsprechende Ports für Kerberos-Authentifzierung im Netzwerk, RPC, NetBIOS, SMB und wirklich alle von der Appliaktion benötigten Ports freizuschalten... der Filter produziert auf Wunsch übrigens ein Logfile, wie auch die IVFW.

[sladaloose]

Über ein Script alle Ports außer den einen angelegt und aktiv geschalten. Beim nächsten Neustart war der so mit filtern beschäftigt, dass er ständig in TimeOuts gerannt ist... hätte also wirklich nur die aktivieren müssen, die ich wirklich brauch. Ist mir aber auch zu stressig, weil da ne FW einfacher wäre, auch wenns ich net installieren darf.

[Rika]

Ähm... nicht anders muss man mit per FW oder 'nem hostbasierenden Paketfilter umgehen, ansonsten taugt die Konfiguration nix.
http://www.iks-jena.de/mitarb/lutz/usenet/...all.html#Konfig

[sladaloose]

Jaaa, aber wenn der Admin dann mit irgendeinem seiner dollen Programme meinen Rechner net scannen kann, dann rennt er gleich zum chef... is auch net grad gut das gefühl...